{
  // 最重要的部分
  // 用于DNS route的配置
  "dnsCircuit": {
    //（必填）DNS outbound 的Tag，用于分析DNS请求并预决策路由。
    "dnsOutboundTag": "dns-out",
    //（必填）用于conn-track的inbound，目前只支持dokodemo-door协议的inbound。
    // 填写透明代理的inboundTag即可
    "inboundTags": [
      "transparent"
    ],
    //（outboundTags和balancerTags不能同时为空）
    // 用于conn-track的outbound，同时，DNS路由结果命中此outboundTag的流量都会被转发至旁路由。
    // 填写代理服务器的outboundTag即可
    "outboundTags": [
      "proxy"
    ],
    //（outboundTags和balancerTags不能同时为空）
    // 用于conn-track的balancer，同时，DNS路由结果命中此balancerTag的流量都会被转发至旁路由。
    "balancerTags": [
      "jp-balancer"
    ],
    //（可选）固定通告某些IP段，目标IP在此范围内的流量都会被转发至旁路由。
    "persistentRoute": [
      // 从规则文件中载入电报的服务器IP段，从而实现内网设备自动通过旁路由访问电报。
      "geoip:telegram",
      // 也可以直接以CIDR形式书写要转发至旁路的IP段，这块只是示例，请按自己实际情况填写。
      "10.0.0.0/8"
    ],
    //（可选）不活跃路由的清理时间（秒），不活跃时间超过这个数值后，对应路由条目和conn-track规则会被删除。
    // 默认：21600秒（6个小时）
    "inactiveClean": 21600,
    //（必填）OSPF设置
    // 需要填写软路由和主路由相连的网卡名称，以及软路由自己的IP和网段的掩码，以CIDR形式填写。
    "ospfSetting": {
      //（必填）软路由上的网卡名称
      "ifName": "ens160",
      //（必填）软路由自己的IP+子网掩码
      "address": "192.168.87.2/24"
    }
  },
  "inbounds": [
    {
      //（必填）用作代理软件健康检查
      "tag": "health-check",
      // 必须填写 0.0.0.0 否则无法接受来自旁路由的请求
      "listen": "0.0.0.0",
      // 端口可随意填写，注意和后面主路由配置的健康检查端口对应即可
      "port": 54321,
      //（必填）注意protocol一定要填写http-healthcheck
      "protocol": "http-healthcheck",
      "settings": {
        "timeout": 3
      }
    },
    {
      //（必填）透明代理 inbound，本方案中必须填写
      "tag": "transparent",
      "listen": "127.0.0.1",
      "port": 12345,
      "protocol": "dokodemo-door",
      "settings": {
        "network": "tcp,udp",
        "followRedirect": true
      },
      "sniffing": {
        // 本方案无需开启嗅探
        "enabled": false,
      },
      "streamSettings": {
        "sockopt": {
          // 透明代理必须使用 TPROXY 方式
          "tproxy": "tproxy",
          "mark": 255
        }
      }
    }
    // ... 省略不相干inbounds
  ],
  "outbounds": [
    {
      // 直连流量
      "tag": "direct",
      "protocol": "freedom",
      "settings": {
        "domainStrategy": "UseIPv4"
      },
      "streamSettings": {
        "sockopt": {
          "mark": 255
        }
      }
    },
    {
      // 代理出口
      "tag": "proxy",
      "protocol": "vmess",
      "settings": {
        "vnext": [
          {
            "address": "your.proxy.server",
            "port": 65535,
            "users": [
              {
                "id": "************************",
                "security": "auto"
              }
            ]
          }
        ]
      },
      "streamSettings": {
        "sockopt": {
          "mark": 255
        }
      }
    },
    {
      //（必填）dns outbound，用于接受DNS请求
      "tag": "dns-out",
      "protocol": "dns",
      "streamSettings": {
        "sockopt": {
          "mark": 255
        }
      }
    }
    // ... 省略不相干outbounds
  ],
  // 此处示例路由为GFW黑名单模式
  "routing": {
    // 建议使用此规则
    "domainStrategy": "IPIfNonMatch",
    "domainMatcher": "mph",
    "rules": [
      {
        // 直连 123 端口 UDP 流量（NTP 协议）
        "type": "field",
        "inboundTag": "transparent",
        "port": 123,
        "network": "udp",
        "outboundTag": "direct"
      },
      {
        // 劫持 53 端口 UDP 流量，使用 V2Ray 的 DNS
        "type": "field",
        "inboundTag": "transparent",
        "port": 53,
        "network": "udp",
        "outboundTag": "dns-out"
      },
      {
        // 直连 国内网站
        "type": "field",
        "domain": [
          "domain:ntp.org",
          "geosite:china-list",
          "geosite:cn",
          "geosite:tld-cn",
          "geosite:apple",
          "geosite:apple-cn",
          "geosite:google-cn",
          "geosite:icloud",
          "geosite:category-games@cn",
          // steam下载走国内CDN
          "domain:steamserver.net",
          "geosite:geolocation-cn"
        ],
        "outboundTag": "direct"
      },
      {
        // 直连 国内IP
        "type": "field",
        "ip": [
          "geoip:cn"
        ],
        "outboundTag": "direct"
      },
      {
        // telegram IP 走代理
        // 用于和dnsCircuit 的 persistentRoute 相配合
        "type": "field",
        "ip": [
          "geoip:telegram"
        ],
        "outboundTag": "proxy"
      },
      {
        // 墙的域名走代理
        "type": "field",
        "domain": [
          "geosite:gfw",
          "geosite:geolocation-!cn"
        ],
        "outboundTag": "proxy"
      },
      {
        //（重要，必填）
        // 注意顺序，建议紧跟在域名路由规则之后。
        // DNS Route 动态维护的 conn-track 规则，实际使用的是V2Ray router的 srcIP - dstIP 匹配规则。
        // 格式为: 
        // from: dynamic-ipset:dnscircuit-conntrack-src-{outboundTag}
        // to: dynamic-ipset:dnscircuit-conntrack-dest-{outboundTag}
        "type": "field",
        "source": "dynamic-ipset:dnscircuit-conntrack-src-proxy",
        "ip": "dynamic-ipset:dnscircuit-conntrack-dest-proxy",
        "outboundTag": "proxy"
      },
      {
        //（重要，必填）
        // 注意顺序，建议写在所有路由规则最后。
        // DNS Route 路由默认出口，当一个incoming连接没有被conn-track规则命中时，会被此规则兜底。
        // 照着写即可
        "type": "field",
        "ip": "dynamic-ipset:dnscircuit-dest-default",
        "outboundTag": "proxy"
      }
      // ... 其他路由规则省略
    ]
  },
  "dns": {
    // DNS应该使用国内外DNS分流的配置。
    // 此处暂时省略，后续完整配置示例会给出。
  }
}

{
  "log": {
    "loglevel": "warning"
  },
  // 最重要的部分
  // 用于DNS route的配置
  "dnsCircuit": {
    //（必填）DNS outbound 的Tag，用于分析DNS请求并预决策路由。
    "dnsOutboundTag": "dns-out",
    //（必填）用于conn-track的inbound，目前只支持dokodemo-door协议的inbound。
    // 填写透明代理的inboundTag即可
    "inboundTags": [
      "transparent"
    ],
    //（outboundTags和balancerTags不能同时为空）
    // 用于conn-track的outbound，同时，DNS路由决策结果命中这些outboundTag的流量都会被转发至旁路由。
    // 填写代理服务器的outboundTag即可
    "outboundTags": [
      "proxy-default",
      "proxy-jp"
    ],
    //（outboundTags和balancerTags不能同时为空）
    // 用于conn-track的balancer，同时，DNS路由决策结果命中这些balancerTag的流量都会被转发至旁路由。
    // 填写出口的balancerTag即可
    "balancerTags": [
      "usa-balancer"
    ],
    //（可选）固定通告某些IP段，目标IP在此范围内的流量都会被转发至旁路由。
    "persistentRoute": [
      // 从规则文件中载入电报的服务器IP段，从而实现内网设备自动通过旁路由访问电报。
      "geoip:telegram"
    ],
    //（可选）不活跃路由的清理时间（秒），不活跃时间超过这个数值后，对应路由条目和conn-track规则会被删除。
    // 默认：21600秒（6个小时）
    "inactiveClean": 21600,
    //（必填）OSPF设置
    // ���要填写软路由和主路由相连的网卡名称，以及软路由自己的IP和网段的掩码，以CIDR形式填写。
    "ospfSetting": {
      //（必填）软路由上的网卡名称，填写你自己的旁路由网卡名称，比如我自己的是ens160
      "ifName": "{IFNAME}",
      //（必填）软路由自己的IP，以及对应的子网掩码
      "address": "192.168.87.2/24"
    }
  },
  "inbounds": [
    {
      // 流量监测用，如果你不需要，删了它
      "tag": "api",
      "listen": "127.0.0.1",
      "port": 11451,
      "protocol": "dokodemo-door",
      "settings": {
        "address": "127.0.0.1"
      }
    },
    {
      //（必填）用作代理软件健康检查
      "tag": "health-check",
      // 必须填写 0.0.0.0 否则无法接受来自旁路由的请求
      "listen": "0.0.0.0",
      // 端口可随意填写，注意和后面主路由配置的健康检查端口对应即可
      "port": 54321,
      //（必填）注意protocol一定要填写http-healthcheck
      "protocol": "http-healthcheck",
      "settings": {
        "timeout": 3
      }
    },
    {
      //（必填）透明代理 inbound，本方案中必须填写
      "tag": "transparent",
      "listen": "127.0.0.1",
      "port": 12345,
      "protocol": "dokodemo-door",
      "settings": {
        "network": "tcp,udp",
        "followRedirect": true
      },
      "sniffing": {
        // 本方案无需开启流量嗅探
        "enabled": false,
      },
      "streamSettings": {
        "sockopt": {
          // 透明代理必须使用 TPROXY 方式
          "tproxy": "tproxy",
          "mark": 255
        }
      }
    }
    // 如果你有主动连接代理软件的需求，
    // 这里还可以继续添加socks或者其他类型的inbounds
  ],
  "outbounds": [
    {
      // 直连流量，也是默认路由出口，
      // 路由策略使用GFW黑名单模式时，请务必将直连作为第一个outbound
      "tag": "direct",
      "protocol": "freedom",
      "settings": {
        "domainStrategy": "UseIPv4"
      },
      "streamSettings": {
        "sockopt": {
          // sock mark不能删，必须和透明代理配置相对应
          "mark": 255
        }
      }
    },
    {
      // 默认代理出口，这里是vmess示例，需要填写你自己的代理服务和对应协议
      "tag": "proxy-default",
      "protocol": "vmess",
      "settings": {
        "vnext": [
          {
            "address": "your.proxy.server",
            "port": 65535,
            "users": [
              {
                "id": "************************",
                "security": "auto"
              }
            ]
          }
        ]
      },
      "streamSettings": {
        "sockopt": {
          // sock mark不能删，必须和透明代理配置相对应
          "mark": 255
        }
      }
    },
    {
      //（必填）dns outbound，用于接受DNS请求
      "tag": "dns-out",
      "protocol": "dns",
      "streamSettings": {
        "sockopt": {
          // sock mark不能删，必须和透明代理配置相对应
          "mark": 255
        }
      }
    },
    {
      // 另一个代理出口，用于部分域名按需分流出口。
      // 如果你只有一个代理服务器，可以删掉这里用默认就行。
      // 这里是vmess示例，需要填写你自己的代理服务和对应协议
      "tag": "proxy-jp",
      "protocol": "vmess",
      "settings": {
        "vnext": [
          {
            "address": "your.proxy.server.to.jp",
            "port": 65535,
            "users": [
              {
                "id": "************************",
                "security": "auto"
              }
            ]
          }
        ]
      },
      "streamSettings": {
        "sockopt": {
          // sock mark不能删，必须和透明代理配置相对应
          "mark": 255
        }
      }
    },
    // 如果你有多个代理出口分流/负载均衡的需求，
    // 可以在这里继续添加outbounds
    {
      // USA代理出口-1，用于部分域名按需分流出口。
      // 这里是vmess示例，需要填写你自己的代理服务和对应协议
      "tag": "proxy-usa-01",
      "protocol": "vmess",
      "settings": {
        "vnext": [
          {
            "address": "your.proxy.server.to.usa.01",
            "port": 65535,
            "users": [
              {
                "id": "************************",
                "security": "auto"
              }
            ]
          }
        ]
      },
      "streamSettings": {
        "sockopt": {
          // sock mark不能删，必须和透明代理配置相对应
          "mark": 255
        }
      }
    },
    {
      // USA代理出口-2，用于部分域名按需分流出口。
      // 这里是vmess示例，需要填写你自己的代理服务和对应协议
      "tag": "proxy-usa-02",
      "protocol": "vmess",
      "settings": {
        "vnext": [
          {
            "address": "your.proxy.server.to.usa.02",
            "port": 65535,
            "users": [
              {
                "id": "************************",
                "security": "auto"
              }
            ]
          }
        ]
      },
      "streamSettings": {
        "sockopt": {
          // sock mark不能删，必须和透明代理配置相对应
          "mark": 255
        }
      }
    }
  ],
  // DNS规则，使用了国内外DNS分流+大陆DNS优先+海外DNS兜底的配置
  "dns": {
    "queryStrategy": "UseIPv4",
    // DNS分流必须使用该策略
    "fallbackStrategy": "disabled-if-any-match",
    "domainMatcher": "mph",
    "hosts": {
      // 屏蔽广告域名
      "geosite:category-ads-all": "127.0.0.1",
    },
    // 注意以下配置中，aaa.bbb.ccc.ddd 应该替换为你ISP分配的DNS
    // 如果你使用ROS PPPoE拨号，那么在 IP -> DNS 菜单中，DynamicServers就是你的运营商DNS。
    // 如果你ROS用DHCP上网，那么运营商DNS直接填写光猫网关IP即可。
    "servers": [
      {
        // 默认国内DNS服务器，应该使用你ISP提供的DNS服务器。
        // 用于解析没有命中任何规则的域名，只接受解析结果为大陆IP。
        // 警告：对于未记录大陆域名白名单中的海外域名，这个配置会产生DNS泄露，请自己评估是否可以接受
        "address": "aaa.bbb.ccc.ddd",
        "port": 53,
        "expectIPs": [
          "geoip:cn"
        ],
        "tag": "dns-china-try-resolve",
      },
      {
        // 默认国内DNS服务器的backup，这里使用了DNSPod，你可以按自己喜好调整。
        // 用于解析没有命中任何规则的域名，只接受解析结果为大陆IP。
        // 警告：对于未记录在大陆域名白名单中的海外域名，这个配置会产生DNS泄露，请自己评估是否可以接受
        "address": "119.29.29.29",
        "port": 53,
        "expectIPs": [
          "geoip:cn"
        ],
        "tag": "dns-china-try-resolve-backup",
      },
      {
        // 默认DNS服务器，所有没有命中规则的域名，都会使用这个DNS服务器解析。
        // 示例使用Cloudflare DNS，你可以根据自己喜好调整
        "address": "1.1.1.1",
        "port": 53,
        "tag": "dns-default-abroad"
      },
      {
        // 特殊的域名规则，例如：此配置表示，pixiv的域名，以及jp结尾的域名使用Cloudflare的DNS
        // 然后标记其DNS流量为dns-jp-site，稍后在routing模块中匹配其走JP出口即可，
        "address": "1.1.1.1",
        "port": 53,
        "domains": [
          "geosite:pixiv",
          "regexp:.*\\.jp$"
        ],
        "tag": "dns-jp-site"
      },
      {
        // Twitter / Netflix 等特殊网站DNS规则。
        // 用于分流DNS流量，后续routing模块走特殊出口
        "address": "1.1.1.1",
        "port": 53,
        "domains": [
          "geosite:twitter",
          "geosite:facebook",
          "geosite:netflix"
        ],
        "tag": "dns-usa-site"
      },
      {
        // 特殊域名规则，例如：
        // 群晖的两个顶级域名走114的DNS
        "address": "114.114.114.114",
        "port": 53,
        "domains": [
          "domain:synology.com",
          "domain:synology.cn",
        ],
        "tag": "dns-china-special"
      },
      {
        // 大陆域名白名单，规则中的域名优先使用ISP DNS解析
        "address": "aaa.bbb.ccc.ddd",
        "port": 53,
        "domains": [
          "domain:ntp.org",
          // 用于国内SteamCDN下载
          "domain:steamserver.net",
          "geosite:mihoyo-cn",
          "geosite:china-list",
          "geosite:cn",
          "geosite:tld-cn",
          "geosite:apple",
          "geosite:apple-cn",
          "geosite:google-cn",
          "geosite:icloud",
          "geosite:category-games@cn",
          "geosite:geolocation-cn"
        ],
        "tag": "dns-china-site"
      },
      {
        // 大陆域名白名单的backup，规则中的域名优先使用DNSPod解析
        // 你可以根据自己喜好修改
        "address": "119.29.29.29",
        "port": 53,
        "domains": [
          "domain:ntp.org",
          // 用于国内SteamCDN下载
          "domain:steamserver.net",
          "geosite:mihoyo-cn",
          "geosite:china-list",
          "geosite:cn",
          "geosite:tld-cn",
          "geosite:apple",
          "geosite:apple-cn",
          "geosite:google-cn",
          "geosite:icloud",
          "geosite:category-games@cn",
          "geosite:geolocation-cn"
        ],
        "tag": "dns-china-site-backup"
      },
      {
        // 特殊的域名规则，例如：此配置表示Google的域名使用谷歌的DNS。
        // 然后标记其DNS流量为dns-jp-special，稍后在routing模块中匹配其走JP出口即可。
        // 注意顺序，google-cn需要在这条规则之前，否则google-cn无法直连
        "address": "8.8.8.8",
        "port": 53,
        "domains": [
          "geosite:google"
        ],
        "tag": "dns-jp-special"
      }
    ]
  },
  // 定义多个连接观测器，用于给负载均衡器提供连接观测数据
  "multiObservatory": {
    "observers": [
      {
        // 用default或者填空，另一个burst看了下代码好像没写完
        "type": "default",
        // 定义此连接观测器的tag
        "tag": "internet-usa-observatory",
        "settings": {
          "subjectSelector": [
            // 观测所有proxy-usa开头的outbound
            "proxy-usa"
          ],
          // 采用赛博大善人cloudflare的status api来测试outbound的网络连接情况
          "probeURL": "https://www.cloudflarestatus.com/api/v2/status.json",
          // 每隔多少秒进行一次网络情况测试，不建议设太低，容易浪费流量
          "probeInterval": "60s"
        }
      }
      // 可以继续添加匹配不同出口的连接观测器，用于给多个负载均衡器提供连接观测数据
    ]
  },
  // api配置，用于统计流量
  // 如果你不需要，删了它
  "api": {
    "tag": "api",
    "services": [
      "StatsService"
    ]
  },
  // 别问我为啥要配个空配置，代码里这么要求的。
  // 如果你不需要，删了它
  "stats": {
    // I don't know why this empty config is needed.
    // but without it, the stat server doesn't even boot up.
  },
  // policy开启system outboundlink的上下行统计
  // 如果你不需要，删了它
  "policy": {
    "system": {
      "statsOutboundUplink": true,
      "statsOutboundDownlink": true
    }
  },
  // 此处路由示例路由配置为GFW黑名单+自定义黑名单模式，
  // 不匹配黑名单的域名会默认直连。
  "routing": {
    // 建议使用此域名规则
    "domainStrategy": "IPIfNonMatch",
    "domainMatcher": "mph",
    "balancers": [
      {
        // USA 出口负载均衡，匹配proxy-usa开头的outbound
        "tag": "usa-balancer",
        "selector": [
          "proxy-usa"
        ],
        "strategy": {
          // 可用类型 建议在leastping和random类型中选择，leastload看了下实现好像没做好
          "type": "leastping",
          "settings": {
            // 这里单独定义此负载均衡器，使用上面定义的独立连接观测器。
            // 如果你有多个不同区域的负载均衡，建议为每个负载均衡都使用独立的连接观测器。
            "observerTag": "internet-usa-observatory",
            // 仅random类型的负载均衡有效，leastping会自动检测节点存活情况
            "aliveOnly": true
          }
        },
        // 当负载均衡所有节点均不可用时，降级为直连
        "fallbackTag": "direct"
      }
      // 可以继续添加更多的负载均衡出口，但请记得为每个负载均衡器配置好合适连接观测器和strategy
    ],
    "rules": [
      {
        // 流量观测用，如果你不需要，删了它
        "type": "field",
        "inboundTag": [
          "api"
        ],
        "outboundTag": "api"
      },
      {
        // 直连 123 端口 UDP 流量（NTP 协议）
        "type": "field",
        "inboundTag": "transparent",
        "port": 123,
        "network": "udp",
        "outboundTag": "direct"
      },
      {
        // 劫持 53 端口 UDP 流量，使用 V2Ray 的 DNS
        "type": "field",
        "inboundTag": "transparent",
        "port": 53,
        "network": "udp",
        "outboundTag": "dns-out"
      },
      {
        // 直连 本地保留 ip
        "type": "field",
        "ip": [
          "geoip:private"
        ],
        "outboundTag": "direct"
      },
      {
        // 国内DNS的请求流量直连
        "type": "field",
        "inboundTag": [
          "dns-china-try-resolve",
          "dns-china-try-resolve-backup",
          "dns-china-special",
          "dns-china-site",
          "dns-china-site-backup"
        ],
        "outboundTag": "direct"
      },
      {
        // 特殊规则 使用日本DNS的流量，走日本代理出口
        "type": "field",
        "inboundTag": [
          "dns-jp-special",
          "dns-jp-site"
        ],
        "outboundTag": "proxy-jp"
      },
      {
        // 特殊规则，USA网站的DNS流量，走USA负载均衡出口
        "type": "field",
        "inboundTag": [
          "dns-usa-site"
        ],
        "balancerTag": "usa-balancer"
      },
      {
        // 海外默认DNS产生的流量 走默认代理出口
        "type": "field",
        "inboundTag": [
          "dns-default-abroad"
        ],
        "outboundTag": "proxy-default"
      },
      {
        // 直连 国内网站 保持和上面DNS分流一致即可，
        // 当然，在GFW黑名单路由模式下，这块也可以删掉。填写这个只是为了减少V2Ray的WARNING日志数量。
        "type": "field",
        "domain": [
          "domain:ntp.org",
          // 用于steam下载走国内CDN 如果要steam下载不走代理请务必保留这个规则
          "domain:steamserver.net",
          "geosite:mihoyo-cn",
          "geosite:china-list",
          "geosite:cn",
          "geosite:tld-cn",
          "geosite:apple",
          "geosite:apple-cn",
          "geosite:google-cn",
          "geosite:icloud",
          "geosite:category-games@cn",
          "geosite:geolocation-cn"
        ],
        "outboundTag": "direct"
      },
      {
        // 直连 国内IP
        // 当然，在GFW黑名单路由模式下，这块也可以删掉。
        "type": "field",
        "ip": [
          "geoip:cn"
        ],
        "outboundTag": "direct"
      },
      {
        // Telegram的IP 走默认代理出口
        // 用于和dnsCircuit 的 persistentRoute 相配合，达成内网设备可以直接访问电报
        "type": "field",
        "ip": [
          "geoip:telegram"
        ],
        "outboundTag": "proxy-default"
      },
      {
        // 特殊规则 配合DNS分流，Google的域名+pixiv+jp结尾的域名走日本出口
        "type": "field",
        "domain": [
          "geosite:google",
          "geosite:pixiv",
          "regexp:.*\\.jp$"
        ],
        "outboundTag": "proxy-jp"
      },
      {
        //（重要，必填）
        // 注意顺序，建议紧跟在域名路由规则之后。
        // DNS Route 动态维护的 conn-track 规则，实际使用的是V2Ray router的 srcIP - dstIP 匹配规则。
        // 格式为: 
        // from: dynamic-ipset:dnscircuit-conntrack-src-{outboundTag}
        // to: dynamic-ipset:dnscircuit-conntrack-dest-{outboundTag}
        "type": "field",
        "source": "dynamic-ipset:dnscircuit-conntrack-src-proxy-jp",
        "ip": "dynamic-ipset:dnscircuit-conntrack-dest-proxy-jp",
        "outboundTag": "proxy-jp"
      },
      {
        // USA Twitter Netflix等网站，走USA负载均衡
        "type": "field",
        "domain": [
          "geosite:twitter",
          "geosite:facebook",
          "geosite:netflix"
        ],
        // 注意这里使用了负载均衡作为出口
        "balancerTag": "usa-balancer",
      },
      {
        //（重要，必填）
        // 注意顺序，建议紧跟在域名路由规则之后。
        // DNS Route 动态维护的 conn-track 规则，实际使用的是V2Ray router的 srcIP - dstIP 匹配规则。
        // 格式为: 
        // from: dynamic-ipset:dnscircuit-conntrack-src-{balancerTag}
        // to: dynamic-ipset:dnscircuit-conntrack-dest-{balancerTag}
        "type": "field",
        "source": "dynamic-ipset:dnscircuit-conntrack-src-usa-balancer",
        "ip": "dynamic-ipset:dnscircuit-conntrack-dest-usa-balancer",
        // 注意这里使用了负载均衡作为出口
        "balancerTag": "usa-balancer"
      },
      {
        // 被墙的域名和典型的非大陆域名，走默认代理
        "type": "field",
        "domain": [
          "geosite:gfw",
          "geosite:geolocation-!cn"
        ],
        "outboundTag": "proxy-default"
      },
      {
        //（重要，必填）
        // 注意顺序，建议紧跟在域名路由规则之后。
        // DNS Route 动态维护的 conn-track 规则，实际使用的是V2Ray router的 srcIP - dstIP 匹配规则。
        // 格式为: 
        // from: dynamic-ipset:dnscircuit-conntrack-src-{outboundTag}
        // to: dynamic-ipset:dnscircuit-conntrack-dest-{outboundTag}
        "type": "field",
        "source": "dynamic-ipset:dnscircuit-conntrack-src-proxy-default",
        "ip": "dynamic-ipset:dnscircuit-conntrack-dest-proxy-default",
        "outboundTag": "proxy-default"
      },
      {
        //（重要，必填）
        // 注意顺序，建议写在所有路由规则最后。
        // DNS Route 路由默认出口，当一个incoming连接没有被任何conn-track规则命中时，会被此规则兜底。
        // 照着写即可
        "type": "field",
        "ip": "dynamic-ipset:dnscircuit-dest-default",
        "outboundTag": "proxy-default"
      }
      // 对于剩下未匹配任何路由规则的流量，走默认路由（即第一个outbound）
      // 在GFW黑名单模式下，意即为直连
    ]
  }
}